免密钥选用前沿模型并自查安全风险
29.9/100
综合分
0
GitHub 星标
—
npm 周下载
—/5
用户评分
数据截至 2026/10/24 · 周下载取自 npm 全网(含 CI / 镜像),非本站安装数;综合分由星标、活跃度与兼容性检查合成。
安装命令 · 需先装 dsh CLI 引擎
dsh plugin --profile web add Ezra-Zhao/dsh-free-model-cheatsheet-es-pt该包不可直接 npm 安装,改从 GitHub 源安装(明细见下方安装检查)
状态速览
判定依据:实装验证 · 静态安装检查 · 自动扫描 · 仓库维护状态信任档位:仅索引
是什么
dsh 原生插件 · model
装得上吗
本站尚未做安装检查
安全吗
本站尚未对该插件做风险分级
暂未覆盖,不等同于无风险
还在维护吗
活跃:最近一次提交在 9 天前
档位由哪些信号合成
本站实装验证(真实安装 L4 覆盖全站;L5 为运行时冒烟或实机截图,覆盖范围小于 L4) · 验证所用 dsh 版本 · 静态安装检查 · 风险分级 · 仓库维护状态。 下方各区块是它的证据明细。
社区实装还没有人打卡 · 装过的第一个就是你
安全扫描自动 · 静态分析源码v2.7.0⚪ 扫描:无法判定尚无人工评估展开查看扫描说明与证据 ↓
安全扫描自动 · 静态分析源码
v2.7.0已尝试扫描但取不到可分析的源码:仓库或包不存在、已删除,或为非 JS/TS 实现、未随包发布源码。无法判定,不代表安全。
- · 包内无可扫 JS
- · TS 源码(可能为非 JS 实现或未发布源码),无法判定
扫描于 2026/10/31(1 天前) · 范围 全包扫描(包内未声明入口) · 来源 GitHub 仓库
静态扫描只反映源码中出现的调用,不构成安全背书;人工评估与自动扫描相互独立、互不覆盖。
给这个插件打分还没有人投票↓
用户评分
还没有人投票,来当第一个
dsh-our-free-model 快速指南 — ES · PT:在 DeepSeek Harness 里免 API key 使用前沿模型,自带安全自审区
README
由 DeepSeek 最新模型翻译生成🚪 快速指南:dsh-our-free-model —— 在 DeepSeek Harness 里免 API key 用前沿模型(ES · PT)
🇧🇷 葡萄牙语版
一页纸,写给想用前沿模型、又不想付费开户或注册的人:dsh-our-free-model(作者 Ebony-Vinyl)是 DeepSeek Harness(dsh) 的插件。装上它,模型选择器里就会出现 DeepSeek V4.1 Flash、Kimi K3 等模型 —— 不用登录、不用注册、不用 API key。这份说明只讲三件事:怎么安装(两步)、这份「免费」访问从哪来、以及在你信任它之前怎么自己审计。
作者: Ezra-Zhao · 2026 年 10 月
原项目:https://github.com/Ebony-Vinyl/dsh-our-free-model(MIT 协议;2026 年 10 月已超过 36,000 颗星)· 宿主:DeepSeek Harness(dsh),同样是 MIT。
署名说明: 本指南由作者原创综合撰写,不复制项目文档。文中所有说法都在 2026 年 10 月对照过仓库的 README 和公开代码。
⚠️ 实话实说:「免费」的意思是,目前有两家第三方公共网关(OpenCode Zen 和 Kilo AI)提供免密钥的免费额度。
展开完整文档(README 剩余 1 节)
🚪 快速指南:dsh-our-free-model —— 在 DeepSeek Harness 里免 API key 用前沿模型(ES · PT) 🇧🇷 葡萄牙语版 一页纸,写给想用前沿模型、又不想付费开户或注册的人:dsh-our-free-model(作者 Ebony-Vinyl)是 DeepSeek Harness(dsh) 的插件。装上它,模型选择器里就会出现 DeepSeek V4.1 Flash、Kimi K3 等模型 —— 不用登录、不用注册、不用 API key。这份说明只讲三件事:怎么安装(两步)、这份「免费」访问从哪来、以及在你信任它之前怎么自己审计。 作者: Ezra-Zhao · 2026 年 10 月 原项目:https://github.com/Ebony-Vinyl/dsh-our-free-model(MIT 协议;2026 年 10 月已超过 36,000 颗星)· 宿主:DeepSeek Harness(dsh),同样是 MIT。 署名说明: 本指南由作者原创综合撰写,不复制项目文档。文中所有说法都在 2026 年 10 月对照过仓库的 README 和公开代码。 ⚠️ 实话实说:「免费」的意思是,目前有两家第三方公共网关(OpenCode Zen 和 Kilo AI)提供免密钥的免费额度。这两家网关既不属于插件作者,也不属于本指南作者:它们随时可能限制用量、开始收费或直接消失。没人向你保证它会一直免费。 另外,「无限制」是项目的说法:插件本身没有配额系统,但上游确实会按会话限流(报 429),也会按地区限制(报 403)。 支持与更多内容:GitHub Sponsors · Gumroad —— 我在用的模板和笔记本 · Ko-fi 1 · 两步安装 🚫 千万别从 npm 安装。 npm 上的 dsh-our-free-model 包是第三方打包的:里面是改过的文件,不是项目审核过的构建产物。仓库自己也警告了这一点。只从官方 Releases 或源码获取。 第 1 步 —— 从官方仓库拿到插件。 到 https://github.com/Ebony-Vinyl/dsh-our-free-model 的 Releases 区下载安装包(或者克隆仓库),解压到一个本地文件夹。 第 2 步 —— 在 dsh 里注册,然后重启一次。 dsh plugin --profile web add /ruta/absoluta/dsh-our-free-model --profile 后面填你实际在用的 web 配置档名称。然后打开输入框的模型选择器:模型会出现在 Our Free Model 分组里(你所在地区用不了的模型会单独放进 region-limited 分组)。推理强度在同一个菜单里调(Effort)。 快速提示: - 命令行安装只适用于纯 web 配置档(dsh web)。如果你用的是桌面应用,请从它自带的插件管理器安装(设置 → 插件):桌面配置档由应用管理,命令写不进去。 - 没有编译步骤,也没有依赖要安装:插件就是纯文本 JavaScript。 2 ·「免费」模型从哪来:通道 | 通道 | 是什么 | 需要密钥吗? | 已知限制 | 隐私 | | 免费通道(OpenCode Zen) | OpenCode 的公开网关,无需密钥;是选择器里模型的主要来源 | 不需要:用的是固定的公共凭据,不是你的 | 配额按会话计 → 超了就返回 429;部分地区返回 403;模型列表从上游刷新 | 你的提示词会发往 OpenCode,和任何模型 API 一样 | | Kilo AI(公开免费池) | Kilo AI 的公开网关;免费池就是标了 isFree 的模型,包括 kilo-auto/free(自动路由) | 不需要:不用账号、不用密钥、不用会话 | 提供哪些模型、什么条件由 Kilo 决定,可能变化 | ⚠️ Kilo 在这些模型的说明里声明:提示词可能被记录,并用于改进其服务 | | EAC(仅桌面端) | 仓库维护者部署的共付通道;只出现在 dsh 桌面应用里 | 要求用 GitHub 登录 并且 给仓库点过 star;凭据加密并封存 | 仅限授权用户;命令行里没有 | 流量经过维护者的网关 | 附加:把这些模型分享给你的其他工具(本地端口) 插件可以开一个兼容 OpenAI 的本地端口,让你机器上的其他工具调用同样的模型: 1. 设置 → Our Free Model → 本地转发:打开,复制 base URL,生成你的本地密钥。 2. 默认请求端口是 18899;被占用时,插件监听下一个空闲端口,面板会显示实际端口。只监听 127.0.0.1,任何不带密钥的请求都会被拒绝。 curl http://127.0.0.1:18899/v1/models -H "Authorization: Bearer <tu-clave-local>" Endpoints: POST /v1/chat/completions · /v1/responses · /v1/messages (formato Anthropic) 另外还有一个可选的「局域网访问」(默认关闭),用的是另一个密钥:只在可信网络里打开,因为拿到这个密钥的人会消耗你的免费通道。 3 · 安全:信任之前先自己审计 3.1 插件会接触的所有地址(依据其文档和代码) | 用途 | 目标 | 携带的凭据 | | 免费通道推理 | POST opencode.ai/inference/v1/chat/completions(按模型不同,也会用 /responses 和 /messages) | Bearer public —— 通道的公共凭据,绝不是你的 | | 模型列表(免费通道) | GET opencode.ai/inference/v1/models | 同上 | | Kilo 推理 | POST api.kilo.ai/api/gateway/chat/completions | 无 | | Kilo 模型列表 | GET api.kilo.ai/api/gateway/models | 无 | | 通知与更新列表 | 本仓库的 feed/.json(raw.githubusercontent.com;备用:cdn.jsdelivr.net) | 无 | | 检测你所在地区 | api.ipify.org / ipinfo.io / ipapi.co(只读取你的公网 IP 和国家) | 无 | 按项目说法,这张表就是它全部的出站流量:没有账号池,也没有中间人。EAC 网关(仅桌面端)是唯一的额外目标,而它是维护者自己的网关。 那表里没列出的呢? 十个可选的「账号通道」(Cline、Gemini 等)并没有公布成一份封闭清单:每个通道都在 harness 内与各自服务商的服务器通信。自查方法:代码是可读的 JavaScript——登录任何通道之前,先看 src/upstream.js 和 src/kilo.js 里的目标地址,找出你要用的通道的出站 URL。 3.2 项目对隐私的声明(忠实归纳) - 插件是客户端,不是模型服务: 所有回复都由你选的服务商生成并传输。 - 你的提示词、工具结果和附图会随请求正常发给服务商——和任何模型 API 一样。除此之外,插件声称不上传任何东西:用量面板、设置和密钥都留在你的机器上(DSH_HOME/our-free-model/)。 - Kilo 可能记录提示词,在其免费池中(服务商自己的声明,已在通道表中引用)。 - 如果你在「聚合通道」里填入自己的密钥(75 家服务商,用你的 key),它们只保存在本地 settings.json,权限 0600;界面从不显示密钥——只提示有没有密钥,以及类似 …abcd 的指纹。 - 应用内更新带签名: 清单带 Ed25519 签名,用插件里固定的公钥校验,每个文件都按 SHA-256 核对;被篡改的镜像只会让更新失败。 3.3 自查清单(使用前) - [ ] 你是从仓库官方 Releases* 安装的(或克隆代码)吗?绝不要 npm install dsh-our-free-model。 - [ ] 你看过表 3.1,并接受你的提示词由第三方服务商处理吗? - [ ] 免费通道上不放任何敏感内容: 不放密码、密钥、个人数据、公司机密。生产环境或敏感数据,用你自己的付费 API。 - [ ] 你知道社区报告的风险吗?在仓库自己的 issue #454 里,多位用户反映:用了这个插件之后,OpenCode 把他们的 IP 标记为「滥用流量」(报错 free tier can only be used from within OpenCode 和 Detect Abuse Traffic),本地网络里所有免费模型全部失效,卸载插件后依然如此;有用户说自己被封了 48 小时。作者并没有在文档里写这种行为:这是用户报告的风险。自己判断你的网络能否承担(如果出现该报错,错误信息本身建议关掉 VPN/代理)。 - [ ] 本地转发是否仍绑定在 127.0.0.1 且带密钥?局域网访问是关闭的,还是只开在可信网络里? - [ ] 你是否清楚「无限」不等于「有保障」?上游可能按会话限流(429)、按地区封锁(403),或者不打招呼就把模型从选择器里下架。 独立指南,与 Ebony-Vinyl、DeepSeek、OpenCode、Kilo AI 均无关联。名称与商标归各自所有者。本指南以 MIT 协议分发(见 LICENSE);原项目同样是 MIT。
预览分享卡片长什么样 ↓
分享 · DeepSeek Harness Hub
Ezra-Zhao/dsh-free-model-cheatsheet-es-pt
免密钥选用前沿模型并自查安全风险
相关插件 · 模型接入
API 中继安全审计toby-bridges/api-relay-audit
面向 AI API 中转与 LLM 代理的本地安全审计。
★ 897已汉化DSH
69.4
免费搜索插件DDDMUC/dsh-free-search
DeepSeek Harness 免费搜索插件 —— 无需 API key,零成本,多引擎可切换。 一个给…
★ 761已汉化DSH
68.7
免费联网搜索liustack/modsearch
在官方 App 里模型能联网,切到 API 就不能了。ModSearch 把联网补回来:网页搜索、X…
★ 863已汉化DSH
68.5
OpenCode 免费模型FishBottle7/opencode2dsh
在 DSHDeepSeek Harness里原生使用 OpenCode Zen 的免费匿名模型。
★ 379已汉化DSH
67.8
AI 模型网关tingly-dev/tingly-box
Tingly Box Web UI 演示
★ 373已汉化DSH
67.4
WorkBuddy 账号池XDTrees/dsh-xdpool
把你能白嫖的模型额度接进 DSH 同一个池:WorkBuddy 多账号自动容错、十三家扫码登录、76…
★ 359已汉化DSH
67.1